Biannual Journal Monadi for Cyberspace Security (AFTA)
امنیت فضای تولید و تبادل اطلاعات (منادی)
منادی
Engineering & Technology
http://monadi.isc.org.ir
1
admin
2476-3047
2476-3047
8
7
14
8888
13
fa
jalali
1397
12
1
gregorian
2019
3
1
7
2
online
1
fulltext
fa
مروری بر روشهای تشخیص نفوذ در پایگاه داده
Overview of Intrusion Detection Techniques in Database
رمز و امنیت اطلاعات
Cryptology and Information Security
مروری
Review Article
<div style="text-align: justify;"><strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;">دادههای رایانهای یکی از ارزشمندترین داراییها در دنیای امروز است و در زندگی روزمره هر فرد و سازمان بزرگ استفاده می</span></span></span></strong><strong><span dir="LTR" style="font-style:normal;"><span style="color:black;"><span style="font-family:times new roman bold,serif;"><span style="font-size:8.0pt;"></span></span></span></span></strong><strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;">شود. به­منظور بازیابی و نگهداری آسان و کارامد، داده</span></span></span></strong><strong><span dir="LTR" style="font-style:normal;"><span style="color:black;"><span style="font-family:calibri,sans-serif;"><span style="font-size:8.0pt;"></span></span></span></span></strong><strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;">ها را در یک پایگاه داده ذخیره می</span></span></span></strong><strong><span dir="LTR" style="font-style:normal;"><span style="color:black;"><span style="font-family:times new roman bold,serif;"><span style="font-size:8.0pt;"></span></span></span></span></strong><strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;">کنند</span></span></span></strong><strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;">. از آنجا که</span></span></span></strong><strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;"> میتوان یک پایگاه داده را با حملات تزریق<br>
اس کیو ال</span></span></span></strong><a href="#_ftn1" name="_ftnref1" title=""><strong><span style="font-style:normal;"><span style="color:black;"><span dir="LTR"><span style="color:black;"><span style="font-family:times new roman bold,serif;"><span style="font-size:8.0pt;">[1]</span></span></span></span></span></span></strong></a><strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;">،</span></span></span></strong><strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;"> تهدیدات داخلی و حملات ناشناخته در معرض خطر قرار دارد،</span></span></span></strong> <strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;">همواره نگرانی</span></span></span></strong><strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;">هایی </span></span></span></strong><strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;">مبنی بر ازدسترفتن یا تغییر دادهها</span></span></span></strong> <strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;">توسط افراد غیرمجاز وجود دارد. برای غلبه بر این نگرانیها چندین لایه امنیتی بین کاربر و داده در لایه شبکه، میزبان و پایگاه­داده قرار می­دهند. بهعنوانمثال برای جلوگیری از نفوذ، سازوکارهای امنیتی ازجمله دیوارهآتش، رمزنگاری دادهها، سامانههای تشخیص نفوذ و غیره استفاده میکنند. </span></span></span></strong><strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;">از</span></span></span></strong><strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;"> سامانه تشخیص نفوذ پایگاه</span></span></span></strong><strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;"> داده</span></span></span></strong><a href="#_ftn2" name="_ftnref2" title=""><strong><span style="font-style:normal;"><span style="color:black;"><span dir="LTR"><span style="color:black;"><span style="font-family:times new roman bold,serif;"><span style="font-size:8.0pt;">[2]</span></span></span></span></span></span></strong></a><strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;"> برای</span></span></span></strong> <strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;">شناسایی ناهنجاریها</span></span></span></strong><a href="#_ftn3" name="_ftnref3" title=""><strong><span style="font-style:normal;"><span style="color:black;"><span dir="LTR"><span style="color:black;"><span style="font-family:times new roman bold,serif;"><span style="font-size:8.0pt;">[3]</span></span></span></span></span></span></strong></a><strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;"> با استفاده از روشهای مختلف دادهکاوی و تشخیص فعالیت</span></span></span></strong><strong><span dir="LTR" style="font-style:normal;"><span style="color:black;"><span style="font-family:times new roman bold,serif;"><span style="font-size:8.0pt;"></span></span></span></span></strong><strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;">های مخرب و مزاحم استفاده </span></span></span></strong><strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;">میکنند</span></span></span></strong><strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;">. </span></span></span></strong><strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;">در این مقاله ابتدا یک دستهبندی از روش­های تشخیص نفوذ در پایگاه داده ارائه شده و سپس مروری بر الگوریتم­های کلی در تشخیص نفوذ در پایگاه­های داده ارائه شده است. از آنجا که روش­های مبتنی بر امضا قدمت بیشتر و پیچیدگی و تنوع کمتری دارند، بنابراین تمرکز اصلی این مقاله بر روش­های مبتنی بر رفتار است</span></span></span></strong><strong><span style="font-style:normal;"><span style="color:black;"><span style="font-family:b nazanin;">.</span></span></span></strong><strong><span dir="LTR" style="font-style:normal;"><span style="color:black;"><span style="font-family:times new roman bold,serif;"><span style="font-size:8.0pt;"></span></span></span></span></strong></div>
<div><div style="text-align: justify;"></div>
<hr align="left" size="1" width="33%" >
<div id="ftn1" style="text-align: justify;"><span style="font-size:9.0pt;">6 </span><span style="vertical-align:baseline;"><span style="font-size:9.0pt;">Availability</span></span><span style="font-size:9.0pt;"> </span> <span dir="RTL"><span style="font-size:9.0pt;"> </span></span><span style="font-size:9.0pt;"><span style="font-size:9.0pt;">[1]</span></span> <span style="vertical-align:baseline;"><span style="font-size:9.0pt;">SQL Injection</span></span><span style="font-size:9.0pt;"></span></div>
<div id="ftn2" style="text-align: justify;"><span style="font-size:9.0pt;">7 </span><span style="vertical-align:baseline;"><span style="font-size:9.0pt;">Firewall</span></span><span style="font-size:9.0pt;"> </span> <span dir="RTL"><span style="font-size:9.0pt;"> </span></span><span style="font-size:9.0pt;"><span style="font-size:9.0pt;">[2]</span></span> <span style="vertical-align:baseline;"><span style="font-size:9.0pt;">Database Intrusion Detection System</span></span><span style="font-size:9.0pt;"></span></div>
<div id="ftn3" style="text-align: justify;"><span style="font-size:9.0pt;">8 </span><span style="vertical-align:baseline;"><span style="font-size:9.0pt;">Cryptography</span></span><span style="font-size:9.0pt;"> <span dir="RTL"> </span></span> <span dir="RTL"><span style="font-size:9.0pt;"> </span></span><span style="font-size:9.0pt;"><span style="font-size:9.0pt;">[3]</span></span> <span style="vertical-align:baseline;"><span style="font-size:9.0pt;">Anomaly</span></span></div>
</div>
<div style="text-align: justify;"></div>
<div style="text-align: justify;"><strong>Data is one of the most valuable assets in today's world and is used in the everyday life of every person and organization. This data stores in a database in order to restore and maintain its efficiently. Since there is a database that can be exploited by SQL injection attacks, internal threats, and unknown threats, there are always concerns about the loss or alteration of data by unauthorized people. To overcome these concerns, there are several security layers between the user and the data in the network layer, host, and database. For instance, security mechanisms, including firewall, data encryption, intrusion detection systems, etc., are used</strong> <strong>to prevent infiltration. Database Intrusion Detection System uses a variety of data mining techniques to detect abnormalities and detect malicious and intrusive activities. In this paper, a category of intrusion detection techniques is presented first in the database, and a review of the general algorithms for intrusion detection in databases is demonstrated. Since signature-based methods are elder and less complex and less diverse, the main focus of this paper is on behavioral methods. </strong></div>
امنیت پایگاه داده, تشخیص نفوذ پایگاه داده, حملات پایگاه داده
Database security, database intrusion detection, database attacks
62
55
http://monadi.isc.org.ir/browse.php?a_code=A-10-262-1&slc_lang=fa&sid=1
javad
moradi
جواد
مرادی
jmoradi@ihu.ac.ir
1003194753284600867
1003194753284600867
Yes
Imam Hussein University of Technology
دانشگاه جامع امام حسین (ع)
majid
ghayoori sales
مجید
غیوری ثالث
ghayoori@ihu.ac.ir
1003194753284600868
1003194753284600868
No
Imam Hussein University of Technology
دانشگاه جامع امام حسین (ع)